Gérer votre infrastructure en tant que code avec Terraform

Terraform est un outil Open Source de HashiCorp qui définit et gère l'infrastructure via des fichiers de configuration déclaratifs. En adoptant Infrastructure as Code (IaC), vous versionnez, réutilisez et automatisez le provisionnement de ressources cloud et on-premise.

• Un compte sur un provider cloud (AWS, GCP, Azure…)
• Terraform installé (version ≥ 1.9)
• Accès API (clé et secret) configuré pour votre provider
• Un éditeur de texte supportant HCL (Visual Studio Code, Vim…)

1. Téléchargement de l'archive officielle

wget https://releases.hashicorp.com/terraform/1.9.7/terraform_1.9.7_linux_amd64.zip
unzip terraform_1.9.7_linux_amd64.zip
sudo mv terraform /usr/local/bin/

2. Vérification de l'installation

terraform version

Vous devriez voir :

Terraform v1.9.7
on linux_amd64

Créez un fichier main.tf pour provisionner une instance EC2 sur AWS :

terraform {
  required_providers {
    aws = {
      source  = "hashicorp/aws"
      version = "~> 5.0"
    }
  }
  required_version = ">= 1.9"
}

provider "aws" {
  region     = "eu-west-3"
  access_key = var.aws_access_key
  secret_key = var.aws_secret_key
}

resource "aws_instance" "web" {
  ami           = "ami-0abcdef1234567890"
  instance_type = "t3.micro"

  tags = {
    Name = "Terraform-Web"
  }
}

variable "aws_access_key" {}
variable "aws_secret_key" {}

1. terraform init : initialise le projet et télécharge les providers.
2. terraform plan : prévisualise les changements.
3. terraform apply : applique la configuration.
4. terraform destroy : détruit l'infrastructure provisionnée.

Découvrez comment automatiser votre configuration avec Ansible en parallèle de Terraform pour une orchestration complète.

• Créez des modules pour regrouper des ressources :

  modules/
  └── ec2-instance/
      ├── main.tf
      ├── variables.tf
      └── outputs.tf
  

• Utilisez les modules via :

  module "web" {
    source = "./modules/ec2-instance"
    aws_access_key = var.aws_access_key
    aws_secret_key = var.aws_secret_key
  }
  

1. Versionnez vos fichiers .tf dans Git.
2. Stockez l'état (.tfstate) de manière sécurisée (backend S3, GCS…).
3. Séparez les environnements (dev, staging, prod) par workspaces ou backends.
4. Validez votre configuration avec terraform validate.
5. Automatisez les runs via CI/CD (GitHub Actions, GitLab CI…).

• Déclaratif : décrivez l'infrastructure souhaitée, Terraform s'occupe du reste
• Provider-agnostic : fonctionnel sur AWS, Azure, GCP, VMware…
• Planification : aperçu des changements avant exécution
• Communauté : nombreux modules disponibles sur Terraform Registry

Terraform traite l'infrastructure comme du code. Son workflow clair et sa modularité aident les équipes DevOps à rendre leurs déploiements reproductibles et à les automatiser.